Wie Hacker mit Session Hijacking Zugangsdaten stehlen können

17. März 2020 By Nick Anderson Keine Kommentare 4 Мinuten

Hacker sind nicht nur fiktive Charaktere, in denen Sie gesehen haben Hackerfilme geschaffen, um Filmen eine Handlung zu geben, sind sie eine große Bedrohung. Mehr als je zuvor, da die digitale Revolution immer mehr Geräte und Benutzer online bringt. Zu diesem Zweck machen wir Sie auf eine andere Schwachstelle aufmerksam, die existiert und ausgenutzt werden kann.

Session Hijacking

Erhalten Sie FastestVPN

Was ist eine Sitzung?

Die Internetkommunikation basiert auf einer Reihe von Austauschvorgängen. Der erste Schritt zur Kommunikation mit einem Webserver besteht darin, die richtige Adresse zu kennen. Der Webserver bedient Millionen von Clients, daher muss er Sie identifizieren, um Ihnen eine Webseite bereitzustellen, oft eine, die einzigartig für Sie ist.

Dies geschieht durch Generieren eines Tokens, das für Sie und die Sitzung eindeutig ist. Eine Sitzung ist die Dauer Ihrer Kommunikation mit dem Webserver. HTTP (Hypertext Transfer Protocol) wird für die Webkommunikation verwendet, und da es sich um ein zustandsloses Protokoll handelt, müssen Sitzungen eingerichtet werden, die Benutzer unter den verschiedenen anderen TCP-Verbindungen eindeutig identifizieren können.

Eine Sitzung wird initiiert, wenn ein Webserver Sie authentifiziert. Wenn Sie sich bei Ihrem Bankkonto oder E-Commerce-Plattform-Konto anmelden, wird eine Sitzung initiiert und bleibt aktiv, bis Sie sich abmelden oder für einige Zeit inaktiv bleiben.

Wie Sitzungen entführt werden können

Sitzungen können auf verschiedene Arten entführt werden. Der Angreifer kann Datenpakete ausspionieren, die zwischen Ihnen und dem Webserver ausgetauscht werden, und die Sitzungs-ID stehlen. Dies ist in anfälligen Wi-Fi-Netzwerken möglich, z. B. in öffentlichen Wi-Fi-Hotspots. Wenn zwischen dem Client und dem Webserver keine Verschlüsselung vorhanden ist, kann ein Angreifer einen Man-in-the-Middle-Angriff initiieren, indem er die Kommunikation ausspioniert, die Anmeldeinformationen und die Sitzungs-ID stiehlt und sich dann auf dem Webserver als Sie ausgibt.

Eine andere Methode besteht darin, schädliche Skripte in Ihren Webbrowser einzufügen. Der Angriff erfolgt nicht clientseitig, sondern serverseitig. Dies wird als Cross-Site-Scripting (XSS) bezeichnet.

Wenn ein Benutzer eine Website verwendet, die durch eine Schwachstelle kompromittiert wurde, oder der Angreifer Sie dazu verleitet, auf einen Link zu klicken, kann der Angreifer einen Code an Ihren Webbrowser ausgeben, der dann auf Ihrer Seite ausgeführt wird. Der Zweck des Angriffs besteht darin, Browser-Cookies zu stehlen, die Sitzungsinformationen enthalten.

Sitzungs-IDs werden zufällig mithilfe eines Algorithmus generiert. Es ist einem Angreifer möglich, eine Sitzungs-ID mithilfe von Brute Force vorherzusagen und zu generieren, wenn ein schwacher Algorithmus vorhanden ist. Diese Methode kann verwendet werden, um Ihren aktiven Sitzungsschlüssel vorherzusagen.

So verhindern Sie Session-Hijacking

Es gibt einige Maßnahmen, die Sie ergreifen können, um zu verhindern, dass Sie Opfer des Verlusts persönlicher oder finanzieller Informationen werden.

Erstens müssen Sie immer verwenden https Version von Webseiten. Es ist eine sichere Version von http, die Verschlüsselung verwendet, um die Kommunikation zwischen dem Client und dem Server zu sichern. Die meisten Websites verwenden heute die https-Kommunikation, was Sie durch Überprüfen des grünen Vorhängeschlosses in der URL des Webbrowsers bestätigen können. Aber leider leiten viele Websites den Benutzer nicht oder nicht zur https-Version weiter.

Wenn eine Website kein https verwendet, dürfen Sie niemals Ihre persönlichen Daten eingeben.

Installieren Sie ein zuverlässiges Antivirenprogramm, das Malware ausmerzen kann. Es kann potenziell Webbrowser-Cookies überwachen und sie ohne Ihre Benachrichtigung an den Angreifer liefern. Es wird Sie auch warnen, wenn Sie versuchen, bösartige Links zu öffnen.

Öffentliche Wi-Fi-Hotspots sind aufgrund schwacher Sicherheit anfällige Netzwerke. Diese Sicherheit kann von einem Angreifer ausgenutzt werden, um Man-in-the-Middle-Angriffe durchzuführen, indem er sich als vertrauenswürdiger Zugangspunkt ausgibt. FastestVPN verwendet AES 256-Bit-Verschlüsselung, um die Kommunikation zu sichern. Es handelt sich um eine militärische Verschlüsselung, die nahezu unmöglich zu knacken ist, sodass Sie Daten ohne Angst vor Diebstahl über das Internet senden können.

Zusammenfassung

Neben starker Verschlüsselung FastestVPN verfügt auch über Anti-Malware-Schutz und Ad-Blocker. Der Malware-Schutz vergleicht Websites mit bösartigen Websites und blockiert deren Rückkehr.

Seien Sie schließlich immer wachsam, wenn Sie auf unbekannte Links klicken, da es sich häufig um Phishing-Versuche handelt, Informationen zu stehlen. Und verwenden Sie immer Verschlüsselung, wenn Sie vertrauliche Informationen online übermitteln.